计算机病毒揭秘与对抗

.2.2.4 病毒为何难以查杀清除 46
2.2.5 病毒爆发后对系统的整体影响 47
2.3 计算机病毒通用分析方法 48
2.3.1 行为分析 49
2.3.2 代码分析 49
第3章 windows系统编程 51
3.1 字符集编码 51
3.1.1 mbcs（多字节字符系统） 51
3.1.2 unicode（统一码） 52
3.1.3 字符相关的windows api函数 53
3.2 进程相关开发 53
3.2.1 进程创建 53
3.2.2 进程相关操作 61
3.2.3 进程操作类的封装 80
3.3 线程相关开发及多线程同步控制 88
3.3.1 线程创建 88
3.3.2 线程执行原理 101
3.3.3 线程相关操作 104
3.3.4 多线程同步控制 118
3.4 注册表操作开发 129
3.4.1 注册表键的操作 130
3.4.2 注册表键值的操作 139
3.5 文件、目录、驱动器相关操作开发 145
3.5.1 文件基本操作 145
3.5.2 获取文件信息 152
3.5.3 文件遍历操作 153
3.5.4 内存映射文件 157
3.5.5 文件夹操作 163
3.5.6 驱动器操作 165
3.6 网络编程 167
3.6.1 局域网访问控制技术 167
3.6.2 socket编程 173
3.7 动态链接库相关开发 187
3.7.1 dll程序的开发 189
3.7.2 dll程序的利用 192
3.8 服务开发 200
3.8.1 服务程序的工作原理 202
3.8.2 服务程序的安装与卸载 209
3.8.3 一个简单服务程序的开发 213
3.8.4 服务的遍历 220
第4章 pe文件编程 225
4.1 pe文件格式概述 225
4.2 pe结构查看工具 238
4.3 pe文件解析开发 246
4.3.1 加载pe文件 246
4.3.2 封装pe文件操作类 250
4.3.3 解析节表 255
4.3.4 解析导入表 258
4.3.5 解析导出表 269
4.3.6 解析资源 282
4.3.7 解析重定位表 293
4.3.8 处理附加数据 298
第5章 计算机病毒的惯用技术实现原理及对策 300
5.1 隐藏执行——注入技术 300
5.1.1 dll注入 300
5.1.2 注入dll应对措施 319
5.1.3 远程代码注入 332
5.1.4 远程代码注入杀毒方案 349
5.2 病毒各种自启动手段揭秘 349
5.2.1 利用系统自启动功能 350
5.2.2 利用spi 351
5.2.3 dll劫持 373
5.2.4 bho 380
5.2.5 服务劫持 390
5.3 计算机病毒感染原理及清除方法 406
5.3.1 常见感染型病毒的感染原理 406
5.3.2 感染型病毒的查杀 412
5.3.3 各种感染型病毒的清除示例 413
5.4 加壳与脱壳 437
5.4.1 壳的种类 438
5.4.2 壳的原理 438
5.4.3 简易加壳软件的实现 438
5.4.4 静态脱壳机的编写 484
第6章 高级反病毒技术 492
6.1 虚拟机技术 493
6.1.1 虚拟机的实现 493
6.1.2 虚拟机在反病毒领域中的应用 520
6.1.3 病毒与虚拟机的对抗 522
6.2 云查杀技术 523
6.3 启发式扫描技术 524
6.3.1 动态启发式 524
6.3.2 静态启发式 525
6.4 主动防御技术 525